- Aktif istismar
- Yama var
- CWE-807
CVE-2026-21514
Microsoft Word'de güvenlik özelliğinin atlatılmasına yol açan zafiyet
Microsoft 365 Apps for EnterpriseMicrosoft Office LTSC 2021Microsoft Office LTSC 2024
- Yayımlandı
- Güncellendi
- 19 Ağu 2026
- Açık yaşı
- 259 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office Word'de bir güvenlik kararı alınırken güvenilmeyen girdilere dayanılması, yetkisiz bir saldırganın yerel olarak bir güvenlik özelliğini atlatmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
Reliance on untrusted inputs in a security decision in Microsoft Office Word allows an unauthorized attacker to bypass a security feature locally.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft 365 Apps for Enterprise | ≥ 16.0.1 | – |
| Microsoft Office LTSC 2021 | ≥ 16.0.1 | – |
| Microsoft Office LTSC 2024 | ≥ 16.0.0 | – |
| Microsoft Office LTSC for Mac 2021 | ≥ 16.0.1, < 16.106.26020821 | 16.106.26020821 |
| Microsoft Office LTSC for Mac 2024 | ≥ 16.0.0, < 16.106.26020821 | 16.106.26020821 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.